Facepalm: Vous vous souvenez de la brèche du « réseau interne » de Capcom en novembre 2020? Celui qui a exposé « aucune donnée client »? Bien que cela puisse encore être vrai, il semble que la violation ait été un peu plus grave que ce que l’entreprise avait initialement laissé entendre. Selon un communiqué de presse publié aujourd’hui, environ 390 000 personnes auraient pu voir leurs informations personnelles divulguées lors de l’attaque.
C’est une augmentation de environ 40000 personnes par rapport aux précédents rapports de dommages de Capcom, ce qui est un saut significatif. Pour ceux qui ne le savent pas, l’éditeur a été victime d’une «attaque de ransomware personnalisée», apparemment ciblée spécifiquement sur son réseau interne.
Capcom a initialement minimisé la gravité de la violation, affirmant qu’aucun client n’avait été touché. Encore une fois, cela pourrait être vrai, mais le géant du jeu envoie des signaux mitigés dans son dernier rapport.
Dans une partie du rapport, Capcom affirme qu’aucun de ses systèmes de paiement ou serveurs en ligne n’a été affecté par l’attaque du ransomware, ce qui permet aux utilisateurs de continuer à se connecter à Internet pour acheter ou jouer à ses jeux.
Dans un autre domaine, cependant, il répertorie les clients comme l’un des groupes «potentiellement touchés» par l’attaque, de sorte que nous ne savons tout simplement pas dans quelle mesure la violation est à ce stade.
Les informations potentiellement exposées comprennent les noms, adresses, numéros de téléphone, adresses e-mail et (dans le cas des employés actuels et anciens) des détails RH.
Nous continuerons à suivre l’impact de cette brèche au fur et à mesure que l’enquête de Capcom avance. S’il s’avère que les clients courent effectivement un risque, nous ferons de notre mieux pour vous en informer immédiatement.